التحقق من العمر على المواقع الإباحية: كيف يعمل 'إخفاء الهوية المزدوج'؟

التحقق من عمر المستخدمين في المواقع الإباحية الفرنسية

ابتداءً من الجمعة 11 أبريل، يجب على المواقع الإباحية التي تتخذ من فرنسا أو خارج الاتحاد الأوروبي مقراً لها (باستثناء بعض عمالقة القطاع في الوقت الحالي) التحقق من عمر مستخدميها في فرنسا للتأكد من أنهم بالغون. لكن هل هذا ممكن حقًا، في حين أن قلة من مستخدمي الإنترنت يوافقون على تزويد عمالقة الـ X عبر الإنترنت بحالتهم المدنية؟

إطار عمل Arcom للتحقق من العمر

تم تكليف الهيئة الناظمة للاتصالات السمعية البصرية والرقمية (Arcom) بوضع إطار يحمي البيانات الشخصية لكل فرد. عمليًا، يجب على مستخدم الإنترنت الذي يصل إلى موقع للبالغين اختيار تقنية للتحقق من العمر من بين قائمة: التحقق من صورة لبطاقة هوية، وتقدير العمر بناءً على صورة سيلفي، والتحقق من خلال تطبيق آخر يعرف بالفعل العمر. يتم توفير كل هذه التقنيات من قبل مزودي خدمات خارجيين، الذين ينشئون ما يمكن أن يشبه تذكرة "هذا المستخدم يبلغ من العمر 18 عامًا أو أكثر". هذه التأكيد فقط هو الذي يظهره المستخدم بعد ذلك للموقع الإباحي.

إخفاء الهوية لتجنب التتبع

لتجنب تتبع مستخدمي الإنترنت، يُلزم الإطار المرجعي التقني الذي اعتمدته Arcom هؤلاء المزودين بأن يكونوا "مستقلين [قانونيًا وتقنيًا]" عن مواقع البالغين، وعدم الاحتفاظ بالبيانات الشخصية التي يقدمها مستخدم الإنترنت للحصول على "إثبات" العمر. هذا ما يمكن أن نطلق عليه "إخفاء الهوية البسيط". ومع ذلك، يمكن لمزود الخدمة نظريًا معرفة الموقع الذي يطلب هذا الإثبات بالعمر، وبالتالي معرفة عدد المرات التي يزور فيها مستخدم الإنترنت المواقع الإباحية.

لتجنب هذا التتبع، يدخل "إخفاء الهوية المزدوج" حيز التنفيذ. المواقع المعنية ملزمة باستخدام هذه الطريقة لواحدة على الأقل من إجراءات التحقق من العمر المقترحة. الهدف "هو التأكد من أن الموقع المخصص للبالغين لا يعرف فقط مع من 'يتحدث'، ولكن أيضًا أن مدقق العمر لا يعرف الموقع أو العمر الذي يتحقق منه"، كما أوضح أوليفييه بلازي، أستاذ في مدرسة البوليتكنيك وباحث في علم التشفير، لموقع franceinfo. شارك هذا الأخير في عام 2022 في تصميم "مُبين" لإخفاء الهوية المزدوج للتحقق من العمر، كما يلخص موقع اللجنة الوطنية للمعلوماتية والحريات.

تفاصيل إخفاء الهوية المزدوج

إخفاء هوية "مزدوج"، ولكن ليس كاملاً

لضمان إخفاء الهوية المزدوج، يجمع المدقق بين تقنيتين للتشفير: التوقيعات الرقمية وإثباتات المعرفة الصفرية. ما هذا؟ يمكننا أن نتخيل موقع البالغين كبناء مغلق بمفتاح ومزود الخدمة كصانع أقفال. إذا أعطى هذا الأخير عدة مفاتيح متطابقة لمجموعة من الأشخاص، فلن يتمكن الموقع من معرفة المفتاح الذي يخص أي فرد. بالإضافة إلى ذلك، إذا لم يكن القفل خاصًا بمواقع البالغين، فلن يتمكن صانع الأقفال من معرفة سبب طلب الفرد لمفتاح. ومع ذلك، لا يجب أن يمتلك الجميع نفس المفتاح ونفس القفل، مما يسهل اختراقه.

انتبه مع ذلك: ليس لأن المستخدم يختار التحقق من العمر في وضع "إخفاء الهوية المزدوج" فإنه يصبح فجأة غير مرئي على الإنترنت. لا يزال بإمكان موقع البالغين جمع البيانات حول ملف تعريف وإجراءات مستخدم الإنترنت، بفضل متصفحه وملفات تعريف الارتباط التي يمكن وضعها هناك أو (جزئيًا) رفضها عند الوصول إلى صفحة ويب. "ما لم يتم إخفاء عنوان IP الخاص به"، كما يتذكر أوليفييه بلازي.

هذا من الناحية النظرية. في الممارسة العملية، سيكون من الضروري أيضًا التحقق من أن مزودي الخدمة يطبقون الطريقة بشكل صحيح، لتجنب تسرب البيانات والتتبع غير القانوني. النموذج الذي اقترحه أوليفييه بلازي توقع على وجه التحديد وجود "سلطة 'موثوق بها'"، والتي ستعمل على اعتماد مزودي الخدمات الذين يقدمون إخفاء هوية مزدوج موثوق به، قبل نشرهم.

لكن Arcom لم تحتفظ بهذا الحل (الذي طالبت به أيضًا مواقع البالغين ومقدمو الخدمات)، مفضلةً عليه عمليات تدقيق مستقلة يجب إجراؤها بعد ستة أشهر ثم مرة واحدة سنويًا. "هذا يخاطر بإظهار الجهات الفاعلة التي لا تجري عمليات تحقق جادة"، يأسف أوليفييه بلازي. علاوة على ذلك، لم يتم تحديد شروط عمليات التدقيق بعد (ما الذي سيتم التحكم فيه على وجه التحديد؟ من؟ من يتحمل التكلفة؟).